10月28日消息，美国网络安全和基础设施安全局（CISA）证实，黑客正在积极利用广泛使用的PHP中的两项严重安全漏洞发起攻击，并要求美国联邦政府各民事机构在未来三天内完成系统修复。

此次紧急安全警告发布前不到一周，PHP的维护方刚刚推出了针对这两项漏洞的修复补丁。利用这些漏洞，黑客无需密码即可通过互联网远程入侵存在漏洞的系统。大约70%面向互联网的服务器使用PHP，意味着大量网站和应用程序面临风险。

这两项被称为PHP2Shell的漏洞源于软件中多年未被发现的安全缺陷，最初于两年前被发现，但维护方当时表示无法被利用，因此未发布修复补丁。安全研究公司Calif的研究人员借助一款AI模型，找到了利用这两项长期潜伏漏洞发起攻击的方法。

随着AI模型发现和利用漏洞的能力不断提升，包括将多个漏洞串联起来发动攻击，这类长期被忽视的安全缺陷正逐渐成为现实威胁。

编辑：综合编辑

打开网易新闻 查看精彩图片

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：周艺